סקירה כללית של שאילתות שנבחרו
ב-Google SecOps יש מרכזי בקרה מותאמים אישית – מרכזי בקרה מוגדרים מראש שנועדו לספק תצוגה של תרחישי שימוש שונים באבטחה. אי אפשר לערוך או למחוק מרכזי בקרה שנערכו, אבל אפשר ליצור עותק שלהם ולהתאים אותם לצרכים שלכם. מידע נוסף על יצירת מרכזי בקרה זמין במאמר בנושא ניהול מרכזי בקרה.
קטלוג של לוחות בקרה מוכנים לשימוש
בקטלוג של מרכזי הבקרה המוכנים לשימוש מופיעים מרכזי בקרה מוגדרים מראש שזמינים ב-Google SecOps, בחלוקה לפי מקור נתונים. כל מסמך קטלוג מפרט את התרשימים השונים בלוח הבקרה, כולל תיאורי התרשימים ושאילתות החיפוש הבסיסיות.
אפשר לבדוק את תחביר השאילתה של כל תרשים כדי לזהות את השדות של מודל הנתונים המאוחד (UDM), את סוגי האירועים או את המדדים שמוצגים בלוח הבקרה. אפשר גם להשתמש בשאילתות האלה בכלי לעריכת שאילתות או כבסיס ליצירת ווידג'טים ודוחות בהתאמה אישית. כדי לאתר מרכזי בקרה או תרשימים ספציפיים, משתמשים באפשרויות החיפוש והסינון בכל דף קטלוג.
הנחיות תפעוליות ותרחישי שימוש בלוחות בקרה נפוצים שאוצרו זמינים במאמר סקירה כללית של לוחות בקרה נפוצים שאוצרו.
עיון בלוחות בקרה מוכנים לשימוש לפי מקור נתונים:
| קטגוריית מרכז הבקרה | תיאור |
|---|---|
| ישויות | ניתוח של נכסים וישויות שמתקשרים עם אינדיקטורים לפריצה (IoC). |
| התאמות של IoC | מאפשר לראות את האירועים שתואמים ל-IoC בארגון. |
| מדדי הטמעה | ניטור של זרימת הנתונים, ספירת השגיאות והתפלגויות היומנים. |
| כללים וזיהויים | הערכת הביצועים של הכלל והדגשת דפוסי איומים מזיהויים. |
| תרחישים של תזמור, אוטומציה ותגובה בנושאי אבטחה | מספק מדדים לגבי תרחישים של תזמור, אוטומציה ותגובה (SOAR) בתחום האבטחה. |
| היסטוריית מקרים ב-SOAR | בדיקת היסטוריית הפעילות והביצועים במקרים של SOAR. |
| פלייבוקים של SOAR | הצגת מדדי אוטומציה ותוצאות של הפעלת תוכניות פעולה. |
| מודל נתונים מאוחד | הדמיה של טלמטריית אבטחה ב-UDM. |
| UDM וטבלת נתונים | הדמיה חזותית של מדדי UDM וטלמטריה של טבלת נתונים מובְנית. |
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.